Trend Micro, apeks merkezi ve uç nokta şifreleme (TMEE) policyserver ürünlerini etkileyen birden fazla kritik-sayılı uzaktan kumanda uzaktan kod yürütme ve kimlik doğrulama bypass güvenlik açıklarını ele almak için güvenlik güncellemeleri yayınladı.
Güvenlik satıcısı, vahşi doğada herhangi biri için aktif sömürü kanıtı görmediğinin altını çiziyor. Ancak, riskleri ele almak için güvenlik güncellemelerinin derhal uygulanması önerilir.
Trend Micro Uç Noktası Şifreleme Policyserver, trend mikro uç nokta şifrelemesi (TMEE) için merkezi bir yönetim sunucusudur ve Windows tabanlı uç noktalar için tam disk şifreleme ve çıkarılabilir ortam şifrelemesi sağlar.
Ürün, veri koruma standartlarına uymanın kritik olduğu düzenlenmiş endüstrilerdeki kurumsal ortamlarda kullanılmaktadır.
En son güncelleme ile Trend Micro, aşağıdaki yüksek şiddetli ve kritik kusurları ele aldı:
Trend Micro'nun uç nokta şifreleme policyserver için güvenlik bülteninin yukarıdaki dört güvenlik açıkının hepsini kritik olarak listelediğine dikkat edilmelidir, ZDI'nın danışma belgesi CVE-2025-49217'yi yüksek şiddetli bir kırılganlık olarak sarstı.
EndPoint Şifreleme Policyserver'ın en son sürümü tarafından ele alınan ek sorunlar, dört daha yüksek şiddetli güvenlik açıkları (örn. SQL enjeksiyonu ve ayrıcalıklar yükseltme sorunları).
Tüm güvenlik açıkları 6.0.0.4013 sürümünde ele alınmıştır (Yama 1 Güncelleme 6). Kusurlar tüm sürümleri en sonuna kadar etkiler ve onlar için herhangi bir azaltma veya geçici çözüm yoktur.
Mikro eğilim gösteren ikinci bir sorun seti, bir kuruluş genelinde birden fazla trend mikro ürün ve güvenlik ajanını izlemek, yapılandırmak ve yönetmek için kullanılan merkezi bir güvenlik yönetimi konsolu olan Apex Central'ı etkiler.
Her iki sorun da kritik-şiddetlidir, ön kimlik doğrulaması Uzaktan kod yürütme kusurları:
Sorunlar, Apex Central 2019 için (öncül) Yama B7007'de sabitlenirken, bir hizmet olarak Apex Central için arka uçta otomatik olarak uygulandı.
Yama, karmaşık senaryolar, uzun saatler ve sonsuz yangın tatbikatları anlamına gelir. Artık değil.
Bu yeni kılavuzda Tines, modern BT kuruluşlarının otomasyonla nasıl dengelendiğini bozuyor. Daha hızlı yama, ek yükü azaltın ve stratejik çalışmaya odaklanın - karmaşık komut dosyaları gerekmez.
Versa Concerto'da Satın Almamış Kritik Hatalar Auth Bypass, RCE'ye yol açıyor
SAP, şüpheli Netweaver sıfır gününün saldırılarda sömürüldüğünü düzeltiyor
Kritik Fortinet kusurları artık Qilin fidye yazılımı saldırılarında sömürüldü
Hewlett Packard Enterprise Kritik StoreOnce Auth Bypass'ı uyarıyor
Maksimum Ridity için Detaylar Misco IOS IOS XE Kusur şimdi halka açık
Kaynak: Bleeping Computer